Privacy Policy | นโยบายความเป็นส่วนตัว
Last updated: June 2026 | อัปเดตล่าสุด: มิถุนายน 2569
1. Introduction | บทนำ
Villa Clinic (“we,” “our,” or “us”) is committed to protecting your personal data in accordance with Thailand’s Personal Data Protection Act B.E. 2562 (PDPA). This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you visit our website or use our services.
Villa Clinic (“เรา,” “ของเรา,” หรือ “พวกเรา”) มุ่งมั่นในการปกป้องข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และรักษาความปลอดภัยข้อมูลของคุณอย่างไรเมื่อคุณเยี่ยมชมเว็บไซต์หรือใช้บริการของเรา
2. Personal Data We Collect | ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
We collect the following categories of personal data / เราเก็บรวบรวมข้อมูลส่วนบุคคลดังนี้:
- Identity Information | ข้อมูลระบุตัวตน: Full name, date of birth, gender (ชื่อ-นามสกุล, วันเกิด, เพศ)
- Contact Information | ข้อมูลติดต่อ: Email address, phone number, LINE ID (อีเมล, เบอร์โทรศัพท์, ไลน์ไอดี)
- Medical & Health Information | ข้อมูลสุขภาพ: Medical history, current medications, allergies, treatment records, consultation notes — collected only for providing aesthetic medical services (ประวัติการรักษา, ยาที่ใช้อยู่, ประวัติแพ้ยา, บันทึกการรักษา — เก็บเพื่อให้บริการทางการแพทย์ด้านความงามเท่านั้น)
- Technical Data | ข้อมูลทางเทคนิค: IP address, browser type, device identifiers, cookies, pages visited (IP แอดเดรส, ประเภทเบราว์เซอร์, คุกกี้)
- Social Login Data | ข้อมูลจากการเข้าสู่ระบบโซเชียล: Public profile information from Facebook or Google if you choose social login (ข้อมูลโปรไฟล์สาธารณะจาก Facebook หรือ Google)
- Appointment Data | ข้อมูลการนัดหมาย: Appointment dates, services booked, visit history (วันนัดหมาย, บริการที่จอง, ประวัติการเข้ารับบริการ)
3. How We Use Your Data | วิธีที่เราใช้ข้อมูลของคุณ
- To schedule, confirm, and manage appointments (จัดตาราง ยืนยัน และจัดการการนัดหมาย)
- To provide aesthetic medical treatments and maintain accurate treatment records (ให้บริการด้านความงามทางการแพทย์และรักษาบันทึกการรักษา)
- To send appointment reminders and follow-up communications via LINE, SMS, or email (ส่งการแจ้งเตือนการนัดหมายและการสื่อสารติดตามผลผ่าน LINE, SMS หรืออีเมล)
- To process payments and issue receipts (ดำเนินการชำระเงินและออกใบเสร็จ)
- To improve our website and services through analytics (ปรับปรุงเว็บไซต์และบริการผ่านการวิเคราะห์ข้อมูล)
- To comply with legal obligations under Thai law (ปฏิบัติตามภาระผูกพันทางกฎหมายภายใต้กฎหมายไทย)
Legal basis / ฐานทางกฎหมาย: Consent (marketing communications) | Contractual necessity (appointments & treatment) | Legal obligation (medical record keeping) | Legitimate interest (analytics & security)
4. Third-Party Services | บริการของบุคคลที่สาม
- Google Analytics: Used to understand website visitor behaviour. Data is anonymised. You may opt out via Google’s opt-out tool. See Google Privacy Policy.
- Facebook Login: If you use Facebook Login, your public profile (name, email, photo) is shared per your Facebook privacy settings. See Facebook Data Policy.
- Google Login: If you use Google Login, basic Google profile data is shared. See Google Privacy Policy.
- Payment Gateways: Payment data is handled by certified payment processors. We do not store full card numbers on our servers.
- LINE Official Account: If you contact us via LINE, LINE Corporation’s privacy policy governs their platform data.
We do not sell your personal data to third parties. / เราไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม
5. Data Retention | ระยะเวลาการเก็บรักษาข้อมูล
- Medical records | บันทึกทางการแพทย์: 5 years from last treatment, or as required by Thai medical law
- Contact & appointment data | ข้อมูลการติดต่อและการนัดหมาย: 3 years from last appointment or contact
- Website analytics | การวิเคราะห์เว็บไซต์: Up to 26 months (Google Analytics default)
- Financial records | บันทึกทางการเงิน: 7 years as required by Thai accounting law
After the retention period, data will be securely deleted or anonymised. / หลังจากระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้
6. Your Rights Under PDPA | สิทธิของคุณภายใต้ PDPA
Under Thailand’s PDPA, you have the right to / ภายใต้ PDPA ของไทย คุณมีสิทธิ์:
- Access (การเข้าถึง): Request a copy of your personal data
- Rectification (การแก้ไข): Request correction of inaccurate or incomplete data
- Erasure (การลบข้อมูล): Request deletion of your data, subject to legal retention requirements
- Restriction (การจำกัดการประมวลผล): Request restriction of processing in certain circumstances
- Data Portability (การโอนย้ายข้อมูล): Request data in a structured, machine-readable format
- Object (การคัดค้าน): Object to processing based on legitimate interest or direct marketing
- Withdraw Consent (การถอนความยินยอม): Withdraw consent at any time where processing is consent-based
To exercise your rights, email: info@villaclinic.com — We will respond within 30 days.
เพื่อใช้สิทธิของคุณ ติดต่อ: info@villaclinic.com — เราจะตอบสนองภายใน 30 วัน
7. Data Security | ความปลอดภัยของข้อมูล
We implement SSL/TLS encryption, access controls, and regular security assessments to protect your personal data. However, no internet transmission is 100% secure.
เราใช้การเข้ารหัส SSL/TLS การควบคุมการเข้าถึง และการประเมินความปลอดภัยอย่างสม่ำเสมอเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ
8. Governing Law | กฎหมายที่ใช้บังคับ
This Privacy Policy is governed by Thailand’s Personal Data Protection Act B.E. 2562 (PDPA). Any disputes shall be subject to the jurisdiction of Thai courts.
นโยบายนี้อยู่ภายใต้บังคับของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ข้อพิพาทอยู่ภายใต้เขตอำนาจศาลไทย
9. Changes to This Policy | การเปลี่ยนแปลงนโยบาย
We may update this Privacy Policy periodically. Significant changes will be notified by posting the updated policy on this page with a revised date. Continued use of our services constitutes acceptance of changes.
เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบโดยการโพสต์นโยบายที่อัปเดตบนหน้านี้
10. Contact Us | ติดต่อเรา
Villa Clinic Bangkok
Email: info@villaclinic.com
Website: www.villaclinic.com